CVE-2026-61156

Oracle Commerce'in Oracle Commerce Guided Search Platform Services ürününde (bileşen: Forge) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.4.0'dır. Kolayca istismar edilebilen bu açık, HTTPS üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Commerce Guided Search Platform Services sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi; kritik verilere veya Oracle Commerce Guided Search Platform Services tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, kritik verilere yetkisiz erişim veya tüm erişilebilir verilere tam erişim ile sonuçlanabilir. CVSS 3.1 Temel Puanı 9.1'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).